ログインしてさらにmixiを楽しもう

コメントを投稿して情報交換!
更新通知を受け取って、最新情報をゲット!

女神転生IMAGINEコミュのアカウントハッキングた多発しております。

  • mixiチェック
  • このエントリーをはてなブックマークに追加
現在イマジン内でアカウントハッキングが多発しております。

自分の友人も数名被害にあいました。

一人は途中で気がついて事なきを得ましたが。

一人は倉庫いっぱいに溜め込んでいたマグをもっていかれたそうです。

さらにもう一人はパスとIDごと書き換えられ相当やりこんでいたため

被害がものすごい事になっています。(警察&ケイブには連絡済とのこと)

みなさんも気をつけましょう。


このトピが不当であるならば申し訳ありませんが管理者様削除をお願いします。

コメント(39)

運営がきちんと対応してくれなそうなので自己防衛するしかない訳ですが、
そのためにはどういう状況でやられてしまったのか情報提供願えるといいのかなと思います。

公式が異様に重くなる時間があったり、今日の夕方のように人が少ない時間帯に
サーバ切断等生じるような状況があったりと総当たり攻撃を受けてるんじゃないか
と思ってしまうようなことが最近多いです。

公式BBSではケルベロスワールドの人ばかりが狙われているようですが、
この辺にも何かカギがあるのかな?
このトピ見て心配になり、とりあえずパスワードだけでも変更…と思い、DB-NETにアクセスしようとしましたが、ずっと「502 Proxy Error」状態が続いており、インすら出来ませんね

「パスワード変更」という、ユーザー側の最低限の防衛手段さえ出来ないとは…
一体どうなってるのやら

現状では、とにかくセキュリティ関係をきちんと固める・定期的にスキャンを行う…という方法しか、防衛策は無いと思います
正に今、攻撃受けてる感じがするなぁ。
とりあえず被害に遭ったらイマジン引退します。
運営、何してるんだろう。
課金アイテムがあるので、警察に被害届を出すと
巻き戻しという形で対応はするとおもうよ。
軽侮のことだから時間がかかるかもしれないけど。

パスワードはちょこちょこ変更して、
採取の為に偽物の公式サイトとかも存在する可能性もあるから、
URLをしっかり確認するか、必ず確認して登録したブックマークした
公式からしか会員ログインしないようにしたほうがいいね。
他のゲームみたいに、イベントリと倉庫開く時にパスワード認証するように
して欲しいね。(ログインパスワードとは違うパスで設定できるようにする)
あと、通常のログインも3回以上ミスしたらメッセージがでて終了するとか。
迅速な対応をしていただきたいですね。

垢ハックの被害報告は各県警です。
住んでいる地域の県警に報告してください。

●ゲーム名
●被害id
●キャラ名、性別、LV
●被害物
●被害日、時間
など、できるかぎりの情報があるといいです。

私の別ゲーで友人も垢ハックにあいましたが、巻き戻しされたようです。
最近つかっていないキャラクターとかいたら、ときどきログインして確認するのをお勧めします。
えっと・・・コッチも同じかどうか不明ですが対策を1つ。
無闇に不明なアドレスは踏まない・・・と(;´・ω・)
あと「mixi」内でも罠踏んで」ウイルス進入してるのもあると思うので警戒を。
ありきたりな事だけど効果はあります。
あとクラン系のメッセ等も注意して怪しいアドレスは踏まない様にするとある程度は防げるはずです。
検知出来るかどうかは不明だけどセキュリティのフル検索をマメに行なう。
これで大部分は防げるはず(少なくてもROでは防げてる)
最近あまりINしてないから一度確認してこよう・・・(―x― )
昨日の夜にメンバーログインがプロキシエラーで入れなかったので凄い心配になってきた(x_x;)
今出先で確認できないんですが、まだ特に対応とか情報とかは公式には出てないのかな?
メンバーログインですが、昨晩のうちに解消してログインできるようになりましたね

ちと不安になりましたので、クラメン一同にメッセージを一斉送信しておきました
運営のほうで特に警戒を促さないので、一応クランマスターとして役目を果たさねば…と思いまして
一応こちらにも転載しておきますので、もし文面のような状況に心当たりのある方がいましたら、対策して頂ければ有難いです

(以下本文より転載)

「最近、ケルベロス鯖にてキャラクターのアカウントが乗っ取られ、所持の有料アイテムが売り払われてしまう・パスワードが勝手に変更されるなどの被害が多発しているそうです

クラメンの皆さんについては、今一度セキュリティ面での対策をお願いいたします

これについては、「キーロガー」というスパイウェアの種類の一つに感染して、IMAGINEへのログインの際のキーボード入力(ID・パスワード)が外部に流出してしまうのが、原因の一つでもあります

とりあえず、導入しているセキュリティソフトにてパソコンのスキャンを行いましょう
(万が一導入していない場合は即時導入する・期限切れでそのままにしている場合は、一刻も早く更新・新たなセキュリティソフトの導入などの対策をする)
また、念のために定期的にパスワードの定期的な変更も実施しましょう
(これについてはDB-NETにて変更できます)

それと、ネットカフェなどからログインするような場合、ネットカフェのパソコンにキーロガーが仕込まれている場合もあります
念の為に、ネットカフェに行く前にパスワードを変更し、プレイ後に家に戻ったら再度戻す・ソフトキーボードを使用して入力する(言語バーの「ツール→IMEパッド→ソフトキーボード」にて出ます)…などの対策をしましょう

また、怪しげなサイトを閲覧する事によって、キーロガーやスパイウェアなどに感染する場合もあります
なるべく怪しげなサイトの閲覧はしないようにしましょう

特に、RMT(リアル・マネー・トレード)関係でIMAGINE関係のID・パスワードの入力を要求するようなサイトには、最も注意が必要です
こうしたサイトから、ID・パスワードが外部に流出してしまう可能性は充分にあります
RMT自体IMAGINEでは禁止されておりますので、こうした心配は無いと思いますが…

どうか充分に気を付け、今後とも快適なIMAGINE環境にて末永くお付き合いの程、よろしくお願い致します」


なお、万が一「セキュリティソフトを導入する金がない」という場合は、メッセなどで当方にご相談下さい
無償のセキュリティソフトの組み合わせでも、かなりのレベルのセキュリティ環境は構築できます
(アンチウイルス・ファイアウオール・アドウェア対策ソフトの組み合わせ)
スペックに関しても、IMAGINEを普通にプレイできるパソコンであれば、問題なく導入できると思います

例えCDアイテムを所持していない…と言っても、プレイヤーキャラクターというのはいわば「本人の分身」であり、ゲーム内での様々なフレやクラメンとの付き合い・様々なプレイの思い出などが詰まっている筈です
心無い人間によってそれらが全て無に帰すのは、それが例え他人の事と言えども心が痛みます

どうか充分に注意して、以降もIMAGINEのプレイをお楽しみ下さい
Ge-Haさんありがとうございます。
大変参考になりました。
あ、「CDアイテム→CPアイテム」の間違いでしたw
やっと公式で注意喚起が出ましたね。(18:02付)
調査や情報収集の関係もあるのでしょうが…ちょっと対応が遅いかも?
まあ一番はやっぱり個人レベルの防止策をしっかりする事なのでしょうけど^^;
それにしても、公式BBSで去年の夏に垢ハックされた人が警察に届け出を出して、
それからずっと軽侮から音沙汰がないという方の話は本当なのでしょうかね?
警察に届け出を出しているのに軽侮が動かないなんてにわかに
信じられないのですが・・・。

私の友人はリネ2やってて垢ハックにあい、
警察に届け出を出して巻き戻されたっていってましたが、
軽侮は巻き戻しでもいいので常識的な対応をキチンとして頂きたいですね。

掲示板では新しい「GENOウイルス」の話題もでてますね

GENOウイルスって?
ニュースサイト
http://www.itmedia.co.jp/news/articles/0905/21/news077.html

まとめサイト(BGが黒いのでドキッとしないように)
http://www29.atwiki.jp/geno/pages/12.html
http://www29.atwiki.jp/geno/pages/14.html

GENOウイルスチェッカー(なんかあてにならんかもw)
http://geno.2ch.tc/
公式の注意喚起読んだけど「運営に責任は無いよ、全部自己責任でね!」
としか読み取れなかったわ。
総当たりを防げない公式のログイン設定の時点で運営の責任だと思うんだけどね。
トピ立て主です。

過去の事例ではアカハックにあい警察に報告したが。

確かに警察からの要請に対して、情報公開をせず、

終ったという事があったようです。

何処から読まれるか分からないから本当に怖いです。
クー鯖です
26日にクラメンが2名被害にあったみたいです。
クー鯖の方もご注意くださいませ。
対策としてはログイン時にパスワードを3回以上失敗すれば
蔵が自動的に落ちるとか、他のゲームみたいに、ログインしても
アイテム倉庫、イベントリを開こうとすると最初だけパスワードを
聞いてくるようなシステムにしていただくと随分変わるんじゃないでしょうかね。

ログインの仕様変更に関してはゲーム内の情報に対して
影響のある物ではないと思いますし難しくないとは思いますけどね。
普通は垢ハックされにくいように、倉庫パスとかそうゆうセキュリティーしますよねあせあせ(飛び散る汗)がまん顔本当何もしなそうだなぁーげっそりこの運営、本当にだめだね冷や汗
> カナタンさん
クー鯖でもなのですねあせあせ(飛び散る汗)あせあせ(飛び散る汗)
私もクー鯖なので少しは大丈夫かなと思って多少油断していたのですが…
こうしている今もフレやクラメンのみんなが無事か心配になってきましたバッド(下向き矢印)バッド(下向き矢印)
こんなの来たよ。

真・女神転生IMAGINE運営事務局です。 お客様より頂戴いたしました、
お使いのイマジンIDが不正アクセス被害に遭った可能性があるとの
お問い合わせを受け付けました。 ご報告いただいたイマジンIDにつきましては、
本日2009年5月28日に、調査および状態保全の目的で、一時停止状態とさせていただきました。
今しばらく、ゲームへのログイン、メンバーサイトへのログインが行えなくなりますが、
ご理解とご協力のほどをお願い申し上げます。 お客様より頂戴いたしましたお問い合わせは、
非常に緊急を要する案件となりますので早期解決を目指し順次対応させていただいておりますが、
お問い合わせ件数が増加していることにより、返信にお時間を頂戴する場合がございます。

お客様には大変ご不便をおかけいたしますが、今しばらくお待ちくださいますようお願いいたします。

また、その他ご不明な点やお気づきの点がございましたら、
お気軽にお問い合わせいただければ幸いでございます。
今後とも真・女神転生IMAGINEをよろしくお願い申し上げます。 担当:川上
------------------------------------------------------------------
真・女神転生IMAGINE 運営事務局
http://www.megatenonline.com/
運営者:株式会社ケイブ
Copyright (c) ATLUS/(c) CAVE
------------------------------------------------------------------
クランメンバー情報より

29日夕方ごろケル鯖の第三ホームで異常な低価格でCP品及び装備品が多数のバザー枠を使って売られてるとの報告がありました。(CH不明)
SS撮影して置けば良かったんですが行ったときには売り切れてバザーも撤退されてました。

例 妖刀・零(中改造)が180万マッカ
  風神剣(スロ1、スロ3フル改造)が80万マッカ 等
  GRAVEL-?(中改造)200万マッカ
  他多数

引退される方や不要になったものを〜という可能性もありますが、【明らかに】不信な物は不正アクセスされた方の気持ちになって購入を控えたほうが良いと思います。

「ログインしようとしたらログイン中でログインする出来なかった」等は即座に
運営に報告しましょう。

また、露店や、を出している名前等を確認し複数のアカウントで販売している可能性もありますので似たような名前で不審な露店やトレードが並んでいるようであれば運営に報告するというのも1つの手だと思います。

友人から最近IMAGINEに限らず他のMMOでも同様の被害が増えているとの情報をいただきました。

コミュニティメンバー全員で一丸となり楽しくゲームが出来ることが切実な願いです。

皆様ご協力をよろしくお願いします。
一番の対応策はパス変えてほとぼりがさめるまでログインしないで放置。
街で長時間同じ場所で放置してるキャラが、画面内の人のデータを搾取している場合があります 
十分注意を。
という俺はしばらくメガテンやっとらんなぁ
公式サイトのほうでもアカハック多発について認めたようです。

今後ちゃんとした対策をしてもらえる事を祈ります。

http://www.megatenonline.com/news/archive/news1873.html

公式発表
アカウントハックされました。
一応、報告あげたら、何のメールもなくいきなりIDを凍結されました。

なおっちさんみたいに、メッセージが今もなおなく対応の違いに憤慨しているところです。
一応、キーロガー等があるかどうかチェックしたところ無かったし、ID凍結される直前にクランメンバーと話した限り、他の人にも同時期にアカウントハックがあったみたいで、どう見ても流出ではないかという話になりました。
………対策する気があるのかなケイブは……?

ちなみに状況は、
全キャラクター所持アイテム消滅。
倉庫内消滅。
ポスト内消滅。
マッカ、マグネタイト全部無し。
CPも根こそぎ無し(使われて持っていかれたと思う)
最後にログアウトした場所と違う地点になっていた。
等……。

他の人も同じ状況になった人居ます?
一応、自分の友人の一番酷い状態のを説明いたします。

その友人は複数アカウントを持っていて、サブのアカウントを起動していたので
すが、メインアカのキャラがログインしてきたそうです。
それでおかしいという事になり、そちらのIDでログインしようとした結果パスを変えられていてログインもパス変更もできませんでした。
それで急きょクラメンでそのハッキングされたキャラを観察して、実際に奪われる現場などを確認し、SSや証拠を集めました。止める手段は無いためそれしかできませんでした。
(犯人と思われるキャラも把握しておりますが、こちらは消される等をされたりしたりすると警察やケイブが調べられない可能性があるため伏せさせていただきます)
その後ハッキングされた友人がその相手に話しかけた所、IDを返して欲しければ対価を払えという要求があったそうです。

現在は警察&ケイブに連絡し、その後の経過待ちとなっております。

皆さんもケイブに連絡でだけでなくこれは犯罪ですから、警察への通報をお願いいたします。
いろいろな情報が飛び交ってますね。
もし軽侮の管理システムからの流出でしたら軽侮は全力をもって隠蔽するでしょうし。
我々にはその情報が漏れる事はまずないとおもいます。
警察が軽侮を事務所捜査したら流石に見つかるかもしれませんが・・・

ログイン画面でマクロでパス試し放題を防ぐ為にも対策してほしいですし、
イベントリ開くときにパス確認(ログインパスとは違うパス)設定いれるとか
してもらわないと、怖くて課金できませんね。

最近、アホみたいな安い価格で通常では相当高額な特賞アイテム等がバザー売りされてますが、やっぱりハックアイテムなんでしょうかね?
行動証券150万で売ってるの見ましたよ。
公式での発表の続きがでましたね。
http://www.megatenonline.net/news/archive/news1900.html

今後どうなるかですね。

安心して楽しめる用になる事を願います。
こんばんは
同じく被害に合いました〜

しかもログアウトしてすぐにやられたみたいです。
クラメンがログイン覚えてくれてました・・・。
時間帯は深夜

もうさすがにやる気をなくしました

軽侮さんもまともに相手してくれないだろうなぁ・・って目に見えてますよね・・


装備してたAVAとサンタミニ、神秘グラス、ポスト内の証券、紙幣などなど・・がなくなったのに

なぜか・・モビルノーヴェやらフレイムホーンが倉庫に残ってるのが不明・・

今夜にもまたログインされて残ってるアイテムもなくなってるかもしれないですねぇ〜
(とりあえず・・・パスは変えました;)

更にアイテムがなくなってて
軽侮さんからいい回答がない場合
テンションオチまくります・・・

このままテンション戻らなければ引退です;;
今週のアプデはやたら時間がかかって、クライアントの更新がありましたが、
実際体感できるセキュリティの強化はなかったように感じます。
総当たりが出来るログイン画面の仕様はもうやめて欲しいですね。
あと、イベントリ開く時に個別のパス設定とか。

嫌がらせなのか、仲魔まで契約切られてたり、エキスパ下げられてたりするので
巻き戻し以外考えられませんが、今月中にはなんらかの結論と対応を
していただきたいですね。
みんな期待していないようなのですが・・・
真・女神転生IMAGINE運営事務局から中間報告が出ました。

2009年6月6日 不正アクセス調査についての中間報告
http://www.megatenonline.com/news/archive/news1906.html
私もアカウントハックに会いましたので、原因だけ報告しておきます><;

私の場合はIDに登録しているメールアドレスから侵入されました。
ヤフーメールのものでして、一昨年の流出事件でもれたメールアドレスと
パスワードで侵入したものと思われます。


皆さんももしやフーのアドレスを利用している場合はご注意した方がいいかと思われます。
本日アカウントハック被害にあいましたのでご報告です。


サーバー:ピク鯖

私はメアドは通常のプロバイダアドで、フリメは使っていませんでした。
深夜まで通常ログインしており、いつも通りに落ちたのですが、朝になってゲーム内のフレ(リアル友人)から私のキャラがINしているとメールが来ました。
慌てて起動しましたが、多重ログイン表記が出たのでサブアカでIN。
サブアカには自キャラをフレリスに入れていたので明らかに第三者が入り込んでいる事は確認ができました。
その後連絡をくれた友人が後をつけてくれていたのですが、間の悪い事に自キャラが糸を持っていたので飛ばれてしまい全部追いつくのは不可能。
あらかた動き回られた所で落ちたので、慌ててこちらでログインしました。
幸い(?)パスは何故か変えられていなかったのでそのままINできましたが、主だった装備や換金できるアイテムはほぼ根こそぎ持っていかれており、偽装のためか、最低限の装備(服と武器:普段メインで使わないものばかり)に着せ替えらていました。
勿論倉庫内の換金アイテムはマッカも含めて持っていかれています。ポスト内のアイテムも(今は使わないからと取っておいた)ゲーム内で高額取引できる関係だけほぼ全部持っていかれてしまいました。
DB-NET内のCPも残金は端数になっており、恐らくガチャか、換金アイテムを購入して持ち去ったのだと思います。

友人が声をかけたり後をつけてくれていたおかげか、仲魔関連や全部根こそぎ…という訳ではありませんでしたが、長くやっていてこんな被害にあったのは初めてでちょっと呆然としてます。何より友人がプレゼントしてくれた装備とかも持っていかれてしまったのが悔しいし残念で(';ω;`)

事務局には通報済みですが、あまり期待しないようにしておきます…。
ここの運営は何もしてくれませんよ。俺も被害にあったので報告したけど何の動きもありませんでした。
〔37〕の者です。一応その後の報告をご参考までに。


当日夜19時半過ぎに事務局からメールが来ました。
内容は【調査及び、状態保存の目的で、アカウントを一時的に停止状態にする】というもの。
ですが、【本件につきまして会員様の元で、下記の事項をご確認の上、実施していただきますようお願い】しますと書かれていたのは、
 ・メールを受信したパソコンのウィルス、スパイウェア、マルウェアの検索と削除
 ・同一メールアドレスにてご登録された他サービスがある場合、ご登録情報の確認と変更
だけで、その【作業を行われたことをお知らせいただきましたら、運営事務局側にて対象のアカウントの停止解除を行わせていただく】という、実に簡素な内容でした。
一応は【本件につきましては、不正アクセスに関する調査を行い、利用規約違反が認められた場合に、運営事務局にて対処を行わせていただきます。】とも書かれていますが、最終的に調査内容は教えてもらえないとの事なので、正直運営が本当に仕事をしてくれているのかを疑ってしまうレベルです。
過去に同様の被害にあった方の話を聞いた時には連絡自体日数がかかったと聞いていたので、メールの返信の早さには多少感心したのですが…(まあそれでも朝メールしたのに返事が夜?って気持ちもあります。盗難被害なんですからもっと早くていいのでは?)
ちなみに警察への被害届は個人で、というのが事務局の指示なのですが、過去の被害経験者の方々や別ゲームでアカハック被害を受けた方の話を聞く限りでは、アカハック=ゲームサーバーへの被害=運営会社の被害、という事になると個人の被害届が出せない場合があるようなので、現在地元の警察のサイバー犯罪相談室に問い合わせ中です。


現在プレイ中の皆様、どうぞお気をつけて。
個人の対策でできる限りの事をしておかないと、いざという時に運営は飾りでしかない事を思い知らされましたので…。


>チェールソネンさん
 本当、型どおりの動きしかない運営は何もしないのと一緒ですね。よくわかりました。

ログインすると、残り5件のコメントが見れるよ

mixiユーザー
ログインしてコメントしよう!

女神転生IMAGINE 更新情報

女神転生IMAGINEのメンバーはこんなコミュニティにも参加しています

星印の数は、共通して参加しているメンバーが多いほど増えます。